Gerade flatterte eine Vodafone Online Rechnung in mein Postfach. Komisch. Ich bin nicht bei Vodafone. Der Inhalt war wie erwartet. Eine angebliche Rechnung in einem ZIP-Archive, die sich dürftig als PDF zu tarnen versucht.
Die Mail hat einen Text und einen HTML-Teil. der Text teil ist extrem schlecht formatiert.
Ihre aktuelle Online-Rechnung
==========================================================
Dies ist eine automatisch generierte E-Mail. Bitte senden
Sie keine Antworten an diese Absender-Adresse.
==========================================================
Ihre aktuelle Online-Rechnung steht für Sie bereit.
Die Gesamtsumme für den aktuellen Abrechnungszeitraum beträgt: 91,88 Euro.
Ihre Original-Rechnung finden Sie als PDF-Datei im Anhang dieser E-Mail.
Hinweise zu Ihrer Rechnung:
=> Sie können Ihre Rechnung unter http://www.vodafone.de/kunden/rechnungonline abrufen.
Bitte melden Sie sich mit Ihrem Online-Benutzernamen und Ihrem Passwort an.
=> Der Rechnungsbetrag wird frühestens 5 Tage nach Rechnungszustellung von Ihrem angegebenen Konto eingezogen.
=> Wo steht was auf Ihrer Rechnung? Alle Informationen rund um die Rechnung finden Sie unter
http://www.vodafone.de/kunden/rechnungserklaerung
Online-Kundenservice – Tipp des Monats!
Sie ziehen um? Wir ziehen mit!
Beauftragen Sie Ihren Umzug schnell und bequem online: http://www.vodafone.de/kunden
Sie erreichen Ihren kostenlosen Online-Kundenservice rund um die Uhr!
Exklusiv für Sie!
Mit dem Kundenmagazin „news“ sind Sie immer top-informiert!
Klicken Sie rein!
http://www.vodafone.de/kunden/news
Mit freundlichen Grüßen,
Ihr Vodafone Team
Vodafone D2 GmbH
Adresse: Am Seestern 1, 40547 Düsseldorf
Sitz: Düsseldorf
Eintragung im Handelsregister: Amtsgericht Düsseldorf, HRB Nr. 24644
Zentrale: Am Seestern 1, 40547 Düsseldorf
Vorstand: Friedrich Joussen (Vorsitzender),
Jan Geldmacher, Hartmut Kremling, Frank Rosenberger, Dr. Volker Ruloff, Michele Angelo Verna, Achim Weusthoff
Vorsitzender des Aufsichtsrats: Michel Combes
Die Links zeigen tatsächlich alle auf Vodafone. Der Schreiber versucht nicht, seinen Trojaner auf mehreren Wegen an den Mann oder die Frau zu bringen. Leider hat er vergessen, die Style-Definitionen einzubinden. So ist die Formatierung eher spartanisch. Aber besser als der Text-Teil. Die Namen der Geschäftsführung stimmen nur teilweise mit den im Impressum von Vodafone überein.
Die Idee es nun mit Mobilfunkrechnungen zu versuchen ist nicht schlecht. Die Erfolgsquote könnte sehr hoch sein. Wenn es noch gelingt den E-Mail Adressen Handy Nummern und den richtigen Anbieter zuzuordnen und eine Monatsrechnung mit aktuellem Datum zu erzeugen, dann dürfte die Zuordnung noch steigen. Ich würde im Anschreiben einen hohen Rechnungsbetrag angeben und eine Rechnung und mit einem angeblichen Einzelverbindungsnachweis in den Anhang packen.
Ich denke, hier ist noch eine deutliche Steigerung möglich.
Mehr über den Trojaner unter virustotal.com.
bei mir hats leider auch nicht geklappt. schade für den absender.